Olen töissä julkishallinnon puolella. Meillä on duunissa nettipohjainen sähköposti. Pitäisikö julkishallinnon tietoturvavarmenteet olla hyväksyttyjä. Tulee nimittäin tämmöinen varoitus:
"Sivuston xx.yy.fi (ei oikea) tietoturvavarmenne ei ole kelvollinen. Varmenteeseen luoteta, koska sen myöntäjän varmenteeseen ei luoteta."
Tuo on vielä pieni murhe. Kun olen käyttänyt sähköpostia, niin saan tämmöistä tekstiä Linux-kännykän näytölle.
"Komentosarja International Business Machines Corporation pyytää laajennettuja turvattomia oikeuksia, jotka asettavat tietokoneesi ja datasi alttiiksi vahingolle. Pyydetyt oikeudet: Oikeus suorittaa tai asentaa ohjelmia koneellesi. Oikeus lukea yksityistietojasi mistä tahansa ikkunasta tai miltä tahansa sivustolta. Oikeus lukea ja siirtää paikallisia tiedostoja."
Kuulostaa aika hurjalta.
"Sivuston xx.yy.fi (ei oikea) tietoturvavarmenne ei ole kelvollinen. Varmenteeseen luoteta, koska sen myöntäjän varmenteeseen ei luoteta."
Tuo on vielä pieni murhe. Kun olen käyttänyt sähköpostia, niin saan tämmöistä tekstiä Linux-kännykän näytölle.
"Komentosarja International Business Machines Corporation pyytää laajennettuja turvattomia oikeuksia, jotka asettavat tietokoneesi ja datasi alttiiksi vahingolle. Pyydetyt oikeudet: Oikeus suorittaa tai asentaa ohjelmia koneellesi. Oikeus lukea yksityistietojasi mistä tahansa ikkunasta tai miltä tahansa sivustolta. Oikeus lukea ja siirtää paikallisia tiedostoja."
Kuulostaa aika hurjalta.
Vastaukset 2
Vanhimmat
Varmenteet toimivat niin että selain tuntee läjän "virallisia" varmentajia, jotka myyvät allekirjoittamiaan varmenteita asiakkailleen. Rahaa säästyy tekemällä itse oman varmenteensa. Tällöin selain varoittaa käyttäjää. Mikäli käyttäjä on varma varmenteen oikeellisuudesta se voidaan tallentaa ja ottaa käyttöön. Tämän jälkeen selain hyväksyy varmenteen oikeaksi.
Jälkimmäinen kuulostaa aivan haitakkeelta. Mitään sähköpostissa tullutta ohjelmaa ei saa ajaa.
Eli tuo pitkä tietoturvavaroitus tulee kun painan logout -toimintoa sähköpostissa. Ei liity mihinkään sähköpostiviestiin. Täytyy laittaa ATK-tuelle palautetta, että mitä siellä taas peeloillaan.